Linux環(huán)境下日志分析系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、本文致力于設(shè)計一個基于移動Agent的日志分析系統(tǒng)模型LASL。首先分析了現(xiàn)有日志分析技術(shù)，包括日志分析系統(tǒng)發(fā)展趨勢、日志分析系統(tǒng)框架和日志分析方法。針對網(wǎng)絡(luò)環(huán)境中對分布式日志管理的需求，提出了基于移動Agent的日志分析思想。根據(jù)此設(shè)計思想論述了日志分析系統(tǒng)LASL的設(shè)計和實現(xiàn)，包括系統(tǒng)框架設(shè)計、工作流程、平臺搭建以及模塊化設(shè)計和通信設(shè)計。 為了增強日志分析的靈活性，引入了動態(tài)Agent和靜態(tài)Agent的概念。動態(tài)Agent負

2、責(zé)LASL系統(tǒng)內(nèi)部通信，發(fā)送日志分析報告和Agent狀態(tài)信息。靜態(tài)Agent駐留在被監(jiān)控主機上，負責(zé)復(fù)雜的事務(wù)處理。 本文將傳統(tǒng)的篩選法、特征匹配法、事件解釋法和移動Agent技術(shù)相結(jié)合，設(shè)計和實現(xiàn)了Linux系統(tǒng)下的日志分析Agent。利用LSM安全機制實現(xiàn)了日志文件的安全訪問控制。同時，對Agent中的日志分析機制和日志分析流程也進行了深入的研究，并作了進一步設(shè)計和實現(xiàn)。 最后總結(jié)了LASL中將移動Agent應(yīng)用到日